【WLAN培训】网络进阶.pptx

【WLAN培训】网络进阶 培训目标 掌握静态路由的使用 了解NAT的概念，掌握NAT的使用 掌握链路聚合的概念 理解DHCP的概念及使用 掌握CAPWAP的原理 了解QOS的概念 目录 路由概述 网络地址转换（NAT） 链路聚合 DHCP概述 CAPWAP概述 QOS概述 主要内容 路由概述 网络地址转换（NAT） 链路聚合 DHCP概述 CAPWAP概述 QOS概述 什么是路由？ 路由是指导IP报文转发的路径信息。 R1 目标网络N 其它网络 Interface M 路由的分类 链路层协议发现的路由 开销小，配置简单，无需人工维护。只能发现本接口所属网段的路由（如果是PPP链路呢？）。 手工配置静态路由 无开销，配置简单，需人工维护，适合简单拓朴结构的网络。 动态路由协议发现的路由 开销大，配置复杂，无需人工维护，适合复杂拓朴结构的网络。 静态路由 静态路由是一种特殊的路由它由网络管理员采用手工方法在路由器中配置而成通过静态路由的配置可建立一个完整的网络这种方法的问题在于当一个网络故障发生后静态路由不会自动发生改变必须有网络管理员的介入因此此方法对保证网络不间断运行存在一定的局限性。 推荐在下面两种情况下使用静态路由： 1、在稳固的网络中使用静态路由减少路由选择问题和路由选择数据流的过载例如在只有一条通路有效的stub网络中使用静态路由某些时候可以通过备份中心提供多条通路这个时候由备份中心来检测网络拓扑结构以便当一条网络链路出现故障时通过路由的切换来实现数据业务在不同通路间的切换。 2、在构筑非常大型的网络中各大区域通过一到两条主链路连接静态路由的隔离特征能够有助于减少整个网络中路由选择协议的开销限制路由选择发生改变和出现问题的范围。 静态路由示例 /16 E0 S0 S0 静态路由的配置说明 静态路由有以下几个要素： 1 目的地址：用来标识IP包的目标地址或目标网络。 2 网络掩码：和目标地址一起来标识目标网络把目标地址和网络掩码逻辑与即可得到目标网络例如目标地址为0 掩码为 目标网络为; 网络掩码必须是连续的, 掩码既可以用点分IP地址的方式表示, 也可以用掩码中连续的1的个数来表示。 3 接口：说明IP包从哪个接口出去。 4 下一跳IP地址：说明IP包所经由的下一个IP地址。 5 本条静态路由加入IP核心路由表的优先级。 主要内容 路由概述 网络地址转换（NAT） 链路聚合 DHCP概述 CAPWAP概述 QOS概述 什么是NAT 用于将私有地址转换为可路由 Internet 地址的过程称为网络地址转换 (NAT)。网络地址转换 (NAT) 允许大量私有用户通过共享一个公有 IP 地址池来访问 Internet。 节省注册的 IP 地址是开发 NAT 的主要目的之一。NAT 还可以对直接的 Internet 访问隐藏 PC、服务器和网络设备的实际 IP 地址，从而为它们提供保护。 NAT的优点 NAT可以缓解IP地址耗尽的问题 NAT可以解决网络合并时的地址重叠问题 使具有私有地址的主机可与互联网上的其它主机通讯 可以让具有重叠IP地址的主机之间进行通讯 可以使用多台服务器进行负载均衡 Inside Outside NAT Internet SA SA 3 NAT技术的缺点 地址转换会引起交换上的延迟：NAT应用需要对每个进出路由器的IP报文进行IP地址检查并且对需要转换的报文IP地址、端口进行转换，这不可避免地造成IP报文转发效率的降低。 每个转换的IP报文需要重新计算IP报文的CHECKSUM，对路由器的性能和资源提出了需求。 某些协议在去除IP包头后的数据区中携带发送主机的源IP地址，在目的主机上的协议或应用程序需要用到这个携带的IP地址，如果NAT应用网关不能识别这种协议，将无法转换其中携带的IP地址。具体应用有tftp，rlogin,rsh,rcp和ip multicast都不被NAT支持。 无法转换被加密的IP报文。 NAT常用术语 # show ip nat translations Pro Inside global Inside local Outside local Outside global 6 :3506 :3506 :21 :21 内部本地地址（inside local） 只能在本地网络中路由的地址，是本地网络的真实地址 内部全局地址（inside global） 可以在外部网络中路由的地址，供内部主机做地址转换 外部本地地址（outside local） 只能在本地网络中路由的地址，供外部主机做地址转换 外部全局地址（outside global） 可以在全局网络中路由的地址，是外部网络的真实地址